0h1in9e

gosint. Gosint is a distributed asset information collection and vulnerability scanning platform

icp-domains. 输入一个域名，输出ICP备案所有关联域名

xss-platform-docker-open. xss platform / xss平台 docker化， 一键启动xss平台，从此跟繁琐的搭环境say byebye!

my-nuclei-templates. my-nuclei-templates

rank_src. rank_src, 通过邮件提醒的方式及时提醒白帽子在SRC提交的漏洞是否已经审核&所获rank

Caesar. 一个全新的敏感文件发现工具

JSFinder. JSFinder is a tool for quickly extracting URLs and subdomains from JS files on a website.

Apache-Log4j2-RCE. Apache Log4j2 RCE( CVE-2021-44228)验证环境

src-notices-actions. SRC每日公告爬取，并通过github actions自动运行

157s_TEAM. 157s战队官网网站

ICP-Checker. 备案查询，可查询企业或域名的ICP备案信息，自动完成滑动验证，适用于2021年新版的工信部备案管理系统网站，告别频繁拖动验证，以及某站*工具要开通VIP才可查看备案信息的坑

BaiduSpider. BaiduSpider

vote_docker. Python

st2-046-poc. st2-046-poc CVE-2017-5638

get_AV. Windows杀软在线对比辅助

autosign. t00ls签到脚本

get_domain. Python

xray. 一款完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用之前务必先阅读文档

LandrayExploit. 蓝凌OA漏洞利用工具/前台无条件RCE/文件写入

SCFProxy. A little proxy tool based on Tencent Cloud Function Service.

RedTeamer. 红方人员作战执行手册

crawlergo. A powerful browser crawler for web vulnerability scanners

nuclei-templates. Community curated list of template files for the nuclei engine to find security vulnerability and fingerprinting the targets.

kenzer. a zulip chatbot (specializing in automated webapp bug hunting)

dirmap. My dirmap. 优化扫描&结果入库(MongoDB)